Пост @daniilshat — Серверная оптимизация (+2) — 16.07.2024 00:27
Пресс-служба компании «Веб-сервер» рассказала, что интеллектуальный сетевой экран SolidWall WAF совместим с веб-сервером Angie Pro. Его применяют для защиты веб-приложений…
Ozon и F.A.С.С.T. объявили о блокировке более 12 000 мошеннических сайтов, использующих бренд маркетплейса для обмана пользователей
В первом полугодии 2024 года Ozon, ведущая e-commerce-платформа в России, и компания F.A.С.С.T., российский разработчик технологий для борьбы с киберпреступлениями,…
Ошибка в Кали Линукс после перезагрузки системы. «О, нет, что то пошло не так….Произошла ошибка, системе не удалось восстановиться…»
Я давно не обновлял пакеты с репозитория, и когда обновил были ошибки, после перезапуска системы появилось окно дебиан 12 Затем…
Farmix – Новый этап в мире криптовалютного майнинга: Вопросы и ответы
Привет всем! ???? Хочу поделиться информацией о новой платформе, которая недавно привлекла мое внимание. Это Farmix – первая платформа Mine…
Тысячи людей стали жертвам SMS-стилеров SMS Webpro и NotifySmsStealer
Тысячи людей стали жертвам SMS-стилеров SMS Webpro и NotifySmsStealer Специалисты Positive Technologies сообщили, что в последнее время злоумышленники все чаще…
Writeup: “Странный PWN?” (codeby.games)
Название: Странный PWN? Категория: pwn Платформа: codeby.games Нас встречает одинокий файлик task.elf, радующий весьма разносторонним функционалом: Конечно, первые 2 пункта…
Опубликованные в сети PoC-эксплоиты используются в атаках уже через 22 минуты
Опубликованные в сети PoC-эксплоиты используются в атаках уже через 22 минуты Компания Cloudflare подготовила отчет о безопасности приложений за 2024…
Бот в телеграмме не реагирует на любые коды
Я решил создать своего первого бота, и когда я вставил токен ничего не произошло, я так проверил на много каких…
Security Week 2429: утечка у оператора AT&T и уязвимость учеток Snowflake
На прошлой неделе американский сотовый оператор AT&T объявил о масштабной утечке клиентских данных (официальное заявление компании, новость и обсуждение на…
2024-07-15: [CVE-2024-36401] OSGeo GeoServer GeoTools Eval Injection Vulnerability
OSGeo GeoServer GeoTools contains an improper neutralization of directives in dynamically evaluated code vulnerability due to unsafely evaluating property names…
Исследователи обнаружили сеть из 570 ресурсов по продаже поддельных документов
Исследователи обнаружили сеть из 570 ресурсов по продаже поддельных документов Специалисты FACCT выявили сеть из 570 ресурсов для продажи поддельных…
Чем опасен ИИ
AM Live Read More
На Cyber Polygon 2024 зарегистрировались команды более чем из 20 стран
К тренингу по развитию навыков исследования киберугроз и реагирования на киберинциденты уже присоединились команды из Казахстана, Беларуси, Узбекистана, Вьетнама, Малайзии…
DarkGate теперь атакует пользователей через серверы Samba
Специалисты Palo Alto Networks Unit 42 обнаружили кампанию DarkGate, в ходе которой используются файловые ресурсы Samba для распространения трояна. Активность…
Вирусные рассылки и интернет от картеля: странные «услуги» корейских интернет-провайдеров и не только
Мы уже неоднократно разбирали, как развивается регулирование и отношение к правилам net neutrality в разных странах. Поговорим о том, как…
Хакеры учаться использовать PoC-эксплоиты всё быстрее
Кибератаки на основе PoC-эксплойтов начинают происходить с невероятной скоростью — иногда всего через 22 минуты после публикации PoC. О тенденциях…
ARZip научит DLP видеть архивы насквозь
AM Live Read More
CDK Global заплатила $25 миллионов вымогателям
CDK Global в июне стала жертвой вымогательской атаки, которая парализовала работу серверов компании на 2 недели. В результате инцидента около…
FinDevSecOps: о создании и развитии нового отечественного сообщества специалистов в области безопасной разработки
Безопасная разработка — важная составляющая технологического ландшафта любой компании. Особенно актуально это для компаний финансового сектора, требующих повышенного внимания к…
HTB Corporate. Эксплуатируем Self-XSS, брутим PIN от Bitwarden и подделываем JWT
HTB Corporate. Эксплуатируем Self-XSS, брутим PIN от Bitwarden и подделываем JWT Для подписчиковВ сегодняшнем прохождении нам встретится обход CSP, эксплуатация…